เมื่อเข้าชมเว็บไซต์ สิ่งที่ผู้ใช้อาจให้ความสำคัญคือข้อมูลส่วนตัวของตนจะถูกนำไปใช้เพื่ออะไร มีใครสามารถเข้าถึงได้ และจะจัดการอย่างไรหากไม่ต้องการให้เว็บไซต์เก็บข้อมูลบางประเภทอีกต่อไป
นโยบายความเป็นส่วนตัว หวยทันใจ ฉบับนี้จัดเตรียมขึ้นเพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และดูแลข้อมูลส่วนบุคคล ตลอดจนสิทธิของเจ้าของข้อมูลตามกฎหมายที่เกี่ยวข้อง โดยมีเป้าหมายให้ผู้เข้าชมสามารถศึกษารายละเอียดได้ด้วยภาษาที่เข้าใจง่าย
เอกสารฉบับนี้เป็นร่างนโยบายที่ต้องตรวจสอบกับระบบและการดำเนินงานจริงก่อนประกาศใช้ จึงยังไม่ยืนยันว่าเว็บไซต์มีการเก็บข้อมูลทุกประเภทหรือใช้เครื่องมือทั้งหมดที่กล่าวถึง
ผู้ที่ต้องการศึกษาข้อมูลเกี่ยวกับวัตถุประสงค์และโครงสร้างเว็บไซต์ สามารถอ่านหน้า เกี่ยวกับหวยทันใจ ประกอบเพื่อทำความเข้าใจภาพรวมของเว็บไซต์
ผู้ควบคุมข้อมูลส่วนบุคคลคือบุคคลหรือนิติบุคคลที่มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
สำหรับหวยทันใจ ผู้ดำเนินงานจะต้องระบุรายละเอียดผู้ควบคุมข้อมูลให้ครบถ้วนก่อนใช้นโยบายฉบับนี้อย่างเป็นทางการ
ชื่อผู้ควบคุมข้อมูล: [ระบุชื่อบุคคลหรือนิติบุคคลจริง]
ที่อยู่สำหรับติดต่อ: [ระบุที่อยู่ที่ตรวจสอบได้]
อีเมลเกี่ยวกับข้อมูลส่วนบุคคล: [ระบุอีเมลทางการ]
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: [ระบุข้อมูล หากมีหน้าที่ต้องแต่งตั้งหรือมีการแต่งตั้งจริง]
การเปิดเผยข้อมูลผู้รับผิดชอบมีความสำคัญ เพราะช่วยให้เจ้าของข้อมูลทราบว่าควรติดต่อใครเมื่อมีคำถามหรือประสงค์ใช้สิทธิตามกฎหมาย
ข้อมูลส่วนบุคคลหมายถึงข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม ซึ่งอาจอยู่ในรูปแบบข้อความ ตัวเลข หรือข้อมูลทางอิเล็กทรอนิกส์
ข้อมูลที่เว็บไซต์อาจประมวลผลขึ้นอยู่กับระบบและฟังก์ชันที่เปิดใช้งานจริง โดยสามารถจำแนกประเภทสำหรับการตรวจสอบได้ดังนี้
หากเว็บไซต์มีแบบฟอร์มติดต่อหรือช่องทางรับความคิดเห็น อาจมีข้อมูลที่ผู้ใช้เลือกส่งให้ เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ หรือรายละเอียดข้อความ
ข้อมูลดังกล่าวควรถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่แจ้งไว้ และไม่ควรขอข้อมูลมากเกินความจำเป็น
ระบบเว็บไซต์อาจเกี่ยวข้องกับข้อมูลอย่างหมายเลข IP ประเภทอุปกรณ์ เบราว์เซอร์ เวลาเข้าชม และบันทึกการทำงานของระบบ
ข้อมูลเหล่านี้อาจมีความจำเป็นต่อการทำงาน การวิเคราะห์ปัญหา หรือการรักษาความปลอดภัย แต่ต้องตรวจสอบว่าระบบเก็บข้อมูลประเภทใดจริงและมีฐานทางกฎหมายรองรับหรือไม่
หากมีระบบบัญชีผู้ใช้หรือการทำธุรกรรมในอนาคต อาจจำเป็นต้องจัดทำรายละเอียดเพิ่มเติมเกี่ยวกับข้อมูลยืนยันตัวตน ประวัติรายการ และข้อมูลที่กฎหมายกำหนดให้จัดเก็บ
ทั้งนี้ยังไม่ควรระบุว่าหวยทันใจเก็บข้อมูลบัญชีหรือธุรกรรมประเภทใด จนกว่าจะตรวจสอบระบบที่ใช้งานจริงเรียบร้อย
การเก็บรวบรวมข้อมูลส่วนบุคคลต้องมีวัตถุประสงค์ที่ชัดเจนและมีฐานทางกฎหมายรองรับ
ตัวอย่างวัตถุประสงค์ที่อาจเกี่ยวข้องกับเว็บไซต์ ได้แก่ การตอบคำถามของผู้เข้าชม การตรวจสอบปัญหาทางเทคนิค การรักษาความปลอดภัย และการดำเนินการตามข้อกำหนดทางกฎหมาย
แต่ละวัตถุประสงค์ต้องได้รับการประเมินแยกกัน ไม่ควรนำข้อมูลที่ได้รับมาเพื่อจุดประสงค์หนึ่งไปใช้ในเรื่องอื่นโดยไม่มีฐานทางกฎหมายที่เหมาะสม
การใช้ข้อมูลบางประเภทอาจอาศัยความยินยอม ขณะที่บางกรณีอาจเกี่ยวข้องกับการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายภายใต้เงื่อนไขที่กำหนด
ผู้ดำเนินงานต้องระบุฐานทางกฎหมายที่ใช้จริงให้สอดคล้องกับกิจกรรมการประมวลผล ไม่ควรใช้คำว่าได้รับความยินยอมครอบคลุมทุกกรณีโดยอัตโนมัติ
คุกกี้เป็นไฟล์ข้อมูลขนาดเล็กที่เว็บไซต์อาจใช้เพื่อสนับสนุนการทำงานหรือจดจำการตั้งค่าบางอย่าง
ประเภทคุกกี้ที่อาจพบได้ทั่วไปประกอบด้วยคุกกี้ที่จำเป็นต่อระบบ คุกกี้วิเคราะห์การใช้งาน และคุกกี้ที่เกี่ยวข้องกับการตลาด
อย่างไรก็ตาม การกล่าวถึงคุกกี้เหล่านี้ไม่ได้ยืนยันว่าหวยทันใจใช้เครื่องมือดังกล่าวครบทุกประเภท
ก่อนเผยแพร่นโยบายฉบับสมบูรณ์ ควรตรวจสอบรายการคุกกี้จริง วัตถุประสงค์ อายุการทำงาน และผู้ให้บริการภายนอกที่เกี่ยวข้อง
หากมีคุกกี้ที่ต้องอาศัยความยินยอม เว็บไซต์ควรจัดให้ผู้ใช้สามารถเลือกให้หรือปฏิเสธความยินยอมได้ตามข้อกำหนดของกฎหมาย
ในบางกรณี การดำเนินงานเว็บไซต์อาจต้องอาศัยผู้ให้บริการภายนอก เช่น ผู้ให้บริการโฮสติ้ง ผู้ดูแลระบบ หรือผู้ให้บริการเครื่องมือวิเคราะห์ข้อมูล
หากมีการเปิดเผยข้อมูลส่วนบุคคล ผู้ดำเนินงานต้องตรวจสอบว่าบุคคลภายนอกได้รับข้อมูลประเภทใด ใช้ข้อมูลเพื่ออะไร และมีมาตรการคุ้มครองที่เหมาะสมหรือไม่
ไม่ควรส่งต่อข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่กฎหมายอนุญาตหรือที่ได้แจ้งไว้โดยไม่มีฐานทางกฎหมายรองรับ
ผู้เข้าชมควรได้รับข้อมูลเกี่ยวกับประเภทผู้รับข้อมูลอย่างชัดเจนก่อนหรือในขณะมีการเก็บรวบรวมข้อมูลตามที่กฎหมายกำหนด
เว็บไซต์บางแห่งอาจใช้ระบบจัดเก็บข้อมูลหรือบริการคลาวด์ที่มีเซิร์ฟเวอร์อยู่นอกประเทศไทย
หากหวยทันใจใช้บริการลักษณะดังกล่าวจริง ต้องตรวจสอบประเทศปลายทาง ผู้รับข้อมูล และกลไกการคุ้มครองข้อมูลที่เกี่ยวข้อง
การส่งข้อมูลส่วนบุคคลไปต่างประเทศต้องเป็นไปตามข้อกำหนดของกฎหมาย ไม่ใช่พิจารณาเพียงความสะดวกในการใช้บริการเท่านั้น
ข้อมูลเกี่ยวกับการโอนข้อมูลข้ามประเทศควรถูกเพิ่มในนโยบายฉบับสมบูรณ์หลังตรวจสอบผู้ให้บริการที่ใช้งานจริง
ข้อมูลแต่ละประเภทอาจมีความจำเป็นต้องจัดเก็บเป็นระยะเวลาต่างกัน ขึ้นอยู่กับวัตถุประสงค์และข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
ตัวอย่างเช่น ข้อมูลจากแบบฟอร์มติดต่ออาจจำเป็นต่อการดำเนินการตอบคำถาม ขณะที่ข้อมูลบันทึกระบบอาจใช้เพื่อการตรวจสอบความปลอดภัย
ผู้ดำเนินงานควรกำหนดระยะเวลาจัดเก็บหรือเกณฑ์ที่ใช้กำหนดระยะเวลาดังกล่าวให้ชัดเจน
เมื่อพ้นความจำเป็นในการใช้งานและไม่มีเหตุที่กฎหมายอนุญาตให้เก็บต่อ ควรมีกระบวนการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม
การดูแลข้อมูลส่วนบุคคลต้องอาศัยทั้งมาตรการทางเทคนิคและการบริหารจัดการ
มาตรการที่ควรพิจารณา ได้แก่ การควบคุมสิทธิ์เข้าถึง การจัดการบัญชีผู้ดูแลระบบ การใช้การเชื่อมต่อที่ปลอดภัย และการตรวจสอบการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
มาตรการเหล่านี้ต้องได้รับการประเมินตามระบบจริง ไม่ควรกล่าวอ้างว่าเว็บไซต์มีระบบป้องกันระดับใดหรือปลอดภัยสมบูรณ์แบบ หากยังไม่มีหลักฐานรองรับ
หากเกิดเหตุข้อมูลส่วนบุคคลรั่วไหล ผู้ควบคุมข้อมูลมีหน้าที่ประเมินความเสี่ยงและดำเนินการแจ้งเหตุเมื่อเข้าเงื่อนไขที่กฎหมายกำหนด
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลมีสิทธิต่าง ๆ โดยการใช้สิทธิขึ้นอยู่กับเงื่อนไขและข้อยกเว้นตามกฎหมาย
เจ้าของข้อมูลสามารถขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนได้ตามหลักเกณฑ์ทางกฎหมาย
หากพบว่าข้อมูลไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เกิดความเข้าใจผิด เจ้าของข้อมูลสามารถร้องขอให้แก้ไขตามเงื่อนไขที่เกี่ยวข้อง
เจ้าของข้อมูลอาจขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เมื่อเข้าเงื่อนไขที่กฎหมายกำหนด
กรณีที่การประมวลผลอาศัยความยินยอม เจ้าของข้อมูลสามารถถอนความยินยอมได้ตามหลักเกณฑ์ของกฎหมาย โดยการถอนความยินยอมไม่กระทบต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้านั้น
เจ้าของข้อมูลสามารถใช้สิทธิคัดค้านหรือขอจำกัดการประมวลผลในกรณีที่เข้าเงื่อนไขตามกฎหมาย
สิทธิในการรับหรือโอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นอาจใช้ได้ในกรณีและรูปแบบที่กฎหมายกำหนด
การยื่นคำร้องใช้สิทธิควรมีช่องทางที่เหมาะสม พร้อมวิธียืนยันตัวตนเท่าที่จำเป็นต่อการป้องกันการเปิดเผยข้อมูลแก่ผู้ไม่มีสิทธิ
เจ้าของข้อมูลควรสามารถติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่เปิดเผยอย่างชัดเจน โดยไม่จำเป็นต้องส่งข้อมูลส่วนตัวเกินความจำเป็น
ช่องทางยื่นคำร้อง: [ระบุอีเมลหรือแบบฟอร์มที่ใช้จริง]
ผู้รับผิดชอบ: [ชื่อหน่วยงานหรือบุคคลจริง]
วิธียืนยันตัวตน: [ระบุขั้นตอนที่ใช้จริง]
ระยะเวลาการดำเนินการ: [ระบุให้ตรงกับกฎหมายและกระบวนการจริง]
การจัดการคำร้องต้องพิจารณาทั้งสิทธิของผู้ยื่นคำร้องและสิทธิของบุคคลอื่นที่อาจได้รับผลกระทบ
หากคำร้องไม่สามารถดำเนินการได้ทั้งหมด ผู้ควบคุมข้อมูลควรแจ้งเหตุผลตามหลักเกณฑ์ที่กฎหมายกำหนด
หากเว็บไซต์เปิดรับความคิดเห็นจากผู้ใช้ ข้อมูลที่ส่งมาอาจมีทั้งข้อความทั่วไปและข้อมูลที่สามารถระบุตัวบุคคลได้
ก่อนเผยแพร่รีวิวควรตรวจสอบความยินยอมหรือฐานทางกฎหมายที่เกี่ยวข้อง และหลีกเลี่ยงการเปิดเผยข้อมูลส่วนบุคคลที่ไม่จำเป็น
ตัวอย่างเช่น ไม่ควรนำหมายเลขโทรศัพท์หรือรายละเอียดทางการเงินของผู้ส่งความคิดเห็นมาแสดงต่อสาธารณะ
ผู้ที่ต้องการทำความเข้าใจวิธีพิจารณาความคิดเห็นสามารถอ่านหน้า รีวิวและความคิดเห็นเกี่ยวกับหวยทันใจ ซึ่งควรแสดงเฉพาะข้อมูลที่ได้รับอนุญาตและมีแหล่งที่มาตรวจสอบได้
กรณีเว็บไซต์มีแบบฟอร์มลงทะเบียนเพื่อรับข้อมูลข่าวสารหรือเข้าร่วมกิจกรรม ต้องระบุวัตถุประสงค์การใช้ข้อมูลและเงื่อนไขการส่งต่ออย่างชัดเจน
การใช้ข้อมูลเพื่อการตลาดควรได้รับการประเมินฐานทางกฎหมายและข้อจำกัดที่เกี่ยวข้อง โดยเฉพาะกิจกรรมที่มีเนื้อหาเกี่ยวกับการพนัน
ผู้สนใจสามารถศึกษารายละเอียดกิจกรรมจากหน้า โปรโมชั่นและประกาศของหวยทันใจ แต่การมีหน้าโปรโมชั่นไม่ได้หมายความว่าข้อมูลผู้เข้าชมจะถูกนำไปใช้เพื่อการตลาดได้โดยอัตโนมัติ
ผู้ดำเนินงานต้องจัดให้มีช่องทางยกเลิกการรับการสื่อสาร เมื่อกฎหมายกำหนดหรือเมื่อเกี่ยวข้องกับสิทธิของเจ้าของข้อมูล
บทความในหวยทันใจอาจมีการเชื่อมโยงไปยังแหล่งข้อมูลภายนอกเพื่อให้ผู้อ่านตรวจสอบรายละเอียดเพิ่มเติม
เมื่อผู้เข้าชมออกจากเว็บไซต์นี้ นโยบายความเป็นส่วนตัวของเว็บไซต์ปลายทางอาจแตกต่างกัน
ผู้เข้าชมจึงควรอ่านข้อกำหนดของเว็บไซต์ภายนอกก่อนส่งข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลติดต่อและข้อมูลทางการเงิน
การมีลิงก์อ้างอิงไม่ได้หมายความว่าหวยทันใจเป็นผู้ควบคุมข้อมูลของเว็บไซต์ปลายทางทุกแห่ง
นโยบายอาจจำเป็นต้องปรับปรุงเมื่อเว็บไซต์เพิ่มฟังก์ชันใหม่ เปลี่ยนผู้ให้บริการระบบ หรือมีข้อกำหนดทางกฎหมายที่เกี่ยวข้องเปลี่ยนแปลง
หากมีการแก้ไขสาระสำคัญ ผู้ดำเนินงานควรแจ้งรายละเอียดให้ผู้เข้าชมทราบด้วยวิธีที่เหมาะสม และจัดให้มีการขอความยินยอมใหม่หากกฎหมายกำหนด
วันที่มีผลบังคับใช้และวันที่ปรับปรุงล่าสุดควรแสดงอย่างชัดเจนบริเวณต้นเอกสาร
ข้อมูลในนโยบายต้องสอดคล้องกับวิธีประมวลผลข้อมูลจริง ไม่ใช่เพียงนำข้อความมาตรฐานจากเว็บไซต์อื่นมาใช้โดยไม่มีการตรวจสอบ
นโยบายความเป็นส่วนตัวฉบับนี้มุ่งอธิบายเรื่องข้อมูลส่วนบุคคลโดยเฉพาะ ส่วนข้อกำหนดเกี่ยวกับการเข้าถึงเนื้อหา ทรัพย์สินทางปัญญา และความรับผิดชอบในการใช้เว็บไซต์เป็นอีกประเด็นหนึ่ง
ผู้เข้าชมสามารถอ่านรายละเอียดเพิ่มเติมได้ในหน้า ข้อตกลงและเงื่อนไขการใช้เว็บไซต์หวยทันใจ
เอกสารทั้งสองควรมีข้อความที่สอดคล้องกัน โดยไม่กำหนดสิทธิหรือข้อจำกัดที่ขัดแย้งกัน
การยอมรับข้อตกลงทั่วไปไม่ควรถูกนำมาใช้แทนความยินยอมเฉพาะที่กฎหมายกำหนดให้ต้องได้รับอย่างชัดเจน
ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับกิจกรรมการพนันอาจมีความอ่อนไหวในทางปฏิบัติ แม้ข้อมูลบางประเภทจะไม่ได้เป็นข้อมูลอ่อนไหวตามนิยามทางกฎหมายทุกกรณี
หากมีบริการที่เกี่ยวข้องกับธุรกรรมจริง ผู้ดำเนินงานต้องประเมินความจำเป็นในการเก็บข้อมูลและข้อกำหนดเฉพาะด้านการกำกับดูแลก่อน
ผู้ใช้ไม่ควรส่งข้อมูลบัตรประชาชน รหัสผ่าน หรือรายละเอียดทางการเงินผ่านช่องทางที่ไม่สามารถตรวจสอบผู้รับได้
นอกจากนี้ยังสามารถศึกษาข้อมูลในหน้า การเล่นพนันอย่างมีความรับผิดชอบ เพื่อทำความเข้าใจความเสี่ยงด้านพฤติกรรมและการเงินที่อาจเกี่ยวข้องกับกิจกรรมดังกล่าว
ประเภทข้อมูลที่เก็บจริงต้องตรวจสอบจากระบบของเว็บไซต์ก่อน อาจเกี่ยวข้องกับข้อมูลการติดต่อหรือข้อมูลทางเทคนิคตามฟังก์ชันที่เปิดใช้งาน แต่ไม่ควรถือว่ารายการตัวอย่างทั้งหมดถูกเก็บจริงแล้ว
เจ้าของข้อมูลอาจมีสิทธิขอลบหรือทำลายข้อมูลตามเงื่อนไขของกฎหมาย อย่างไรก็ตาม บางกรณีผู้ควบคุมข้อมูลอาจมีเหตุทางกฎหมายให้ต้องเก็บข้อมูลไว้ต่อ
ไม่ใช่ การใช้ข้อมูลเพื่อการตลาดต้องมีฐานทางกฎหมายที่เหมาะสมและปฏิบัติตามข้อกำหนดที่เกี่ยวข้อง โดยเฉพาะการสื่อสารที่อาศัยความยินยอมของเจ้าของข้อมูล
ขึ้นอยู่กับวัตถุประสงค์และลักษณะการทำงานของคุกกี้ รวมถึงฐานทางกฎหมายที่เกี่ยวข้อง เว็บไซต์ควรตรวจสอบคุกกี้ที่ใช้จริงและจัดให้มีระบบแจ้งข้อมูลหรือขอความยินยอมตามความจำเป็น
เจ้าของข้อมูลสามารถติดต่อผู้ควบคุมข้อมูลผ่านช่องทางที่เว็บไซต์กำหนด เพื่อขอให้ตรวจสอบและแก้ไขข้อมูลตามหลักเกณฑ์ที่เกี่ยวข้อง
เว็บไซต์ต้องเปิดเผยชื่อและช่องทางติดต่อของผู้ควบคุมข้อมูลก่อนใช้นโยบายฉบับสมบูรณ์ ขณะจัดทำร่างนี้ยังไม่มีข้อมูลติดต่อที่ได้รับการยืนยันเพียงพอสำหรับนำมาแสดง
การคุ้มครองข้อมูลส่วนบุคคลไม่ใช่เพียงการมีหน้า Privacy Policy บนเว็บไซต์ แต่ต้องเริ่มจากการเข้าใจว่าข้อมูลใดถูกเก็บ ใช้เพื่ออะไร ใครสามารถเข้าถึงได้ และเจ้าของข้อมูลสามารถใช้สิทธิของตนอย่างไร
สำหรับหวยทันใจ นโยบายฉบับนี้จัดวางหัวข้อที่จำเป็นสำหรับการเปิดเผยข้อมูลอย่างเป็นระบบ โดยให้ความสำคัญกับความโปร่งใส ความจำเป็นในการใช้ข้อมูล และการไม่กล่าวอ้างมาตรการที่ยังไม่ได้ตรวจสอบ
เมื่อมีการยืนยันผู้ควบคุมข้อมูล ระบบที่ใช้งาน ผู้ให้บริการภายนอก และระยะเวลาการเก็บรักษาแล้ว จึงควรปรับข้อความให้ตรงกับข้อเท็จจริงก่อนประกาศเป็นนโยบายที่มีผลบังคับใช้